焦旭

在大数据时代，数据不仅“改变”了我们的生活，还将“颠覆”我们的生活。

试问，你是否在意企业“疯狂”采集个人数据的行为、是否在意企业采集的个人数据到底属于谁、是否在意那些被采集的个人数据到底用作什么？答案一定是肯定的。没有人还会对个人数据的安全无动于衷。

这个夏天，就在人们热议《网络安全法》施行1周年之际，那些已经或即将走出国门的国内企业已把目光聚焦在欧盟《通用数据保护条例》（以下简称GDPR）的身上了。

5月25日，GDPR结束了两年的过渡期正式生效，被业内认为是有史以来最为严格的数据保护法规，作为一项强制性法律，它取代了欧盟通行20年的《计算机数据保护法》。

号称最严，严在哪里？

为保障GDPR推行，欧盟增设了独立监管机构——欧洲数据保护委员会也于同一天正式成立。委员会的新任主席安德烈亚·耶利内克表示：“在必要的时候，我们可以作出裁决，我们将集合28个（成员国）监管机构的智慧，找到欧洲数据保护的最佳方法。”

“分得细、管得宽、罚得狠”，背着这些标签的GDPR被称为“有史以来最严”的数据保护条例。首先，GDPR大幅拓展了对于“个人数据”的定义，除了姓名、手机号、用户名、网络IP地址以及定位地址这些常规信息外，还包括健康数据、政治观点等敏感信息。其次，用户将经常需要选择是否授权企业或机构获取其个人数据，会有一些选项框供用户勾选，企业或机构必须用通俗的语言向用户说明用途。此外，用户还有权要求企业或机构删除其个人数据。……